一次性关闭137、138、139、445端口

这几个端口都是为共享而开的，是NetBios协议的应用，一般上网用户是不需要别人来共享你的内容的，而且也是漏洞最多的端口。关闭的方法很多，最近从网上学了一招非常好用，一次全部关闭上述端口。

操作方法

（01）关闭123端口　　有些蠕虫病毒可利用UDP 123端口，关闭的方法:停止windows time服务。

（02）关闭1900端口　　攻击者只要向某个拥有多台Win XP系统的网络发送一个虚假的UDP包，就可能会造成这些Win XP主机对指定的主机进行攻击(*****)。另外如果向该系统1900端口发送一个UDP包，令"Location"域的地址指向另一系统的 chargen端口，就有可能使系统陷入一个死循环，消耗掉系统的所有资源(需要安装硬件时需手动开启)。关闭1900端口的方法：停止SSDP Discovery Service 服务通过注册表关闭445端口

（03）关闭138,139端口开始－设置－网络和拨号连接－本地连接－TCP/IP属性－高级－WINS－选‘禁用TCP/IT上的NETBIOS’查看当前打开的端口可以用 开始－运行－cmd－netstat -na ,你改完以后用这个命令看一下，这2个端口应该关了，不影响使用的.